Mitsubishi UFJ e-Smart Securities tối ưu hóa quản lý gói và tự động triển khai với JFrog

GIỚI THIỆU VỀ CÔNG TY

Mitsubishi UFJ e-Smart Securities (trước đây là au Kabucom Securities Co.), là công ty môi giới trực tuyến thuộc Tập đoàn tài chính Mitsubishi UFJ. Doanh nghiệp này phục vụ hàng loạt khách hàng tại Nhật Bản với các giải pháp giao dịch chứng khoán trực tuyến, sử dụng hệ thống giao dịch được kiến trúc thành hai lớp: giao diện người dùng và hệ thống phụ trợ quản lý tài khoản chứng khoán.

Hệ thống này gồm phân hệ thực thi lệnh và hiển thị thông tin thị trường – như dữ liệu đầu tư, tin tức và biểu đồ giá cổ phiếu – cùng phân hệ hậu kiểm tập trung xử lý quản lý tài sản liên kết với Trung tâm Lưu ký Chứng khoán Nhật Bản, Inc. và các tổ chức tài chính khác.

TỔNG QUAN

Là nhà môi giới internet hàng đầu, Mitsubishi UFJ e-Smart Securities đã hợp tác chiến lược với UL Systems, Inc. – đơn vị tư vấn công nghệ thông tin và chuyển đổi số, nhằm tối ưu hóa và bảo mật chu trình triển khai các dịch vụ mới, đảm bảo giải pháp giao dịch chứng khoán đa năng và an toàn cho khách hàng. UL Systems chuyên về tư vấn, phát triển phần mềm, tích hợp hệ thống, chuyển đổi số, và ưu tiên xây dựng giải pháp công nghệ bảo mật, mở rộng linh hoạt, đáp ứng quy định và xu hướng thị trường. Bằng việc tận dụng công nghệ điện toán đám mây và các phương pháp Agile hiện đại, UL Systems hỗ trợ doanh nghiệp nâng cao hiệu quả vận hành, cải thiện trải nghiệm khách hàng, củng cố lợi thế cạnh tranh, với bề dày triển khai cho ngành tài chính, sản xuất, viễn thông, công, v.v.

Trước yêu cầu ngày càng cao của thị trường và nhu cầu kiểm soát rủi ro, Mitsubishi UFJ e-Smart Securities đặt ưu tiên giúp giảm thiểu downtime hệ thống, tăng cường bảo mật – yếu tố then chốt cho các giao dịch nhạy cảm thời gian. Với sự phối hợp từ UL Systems, công ty chủ động hiện đại hóa hệ thống cũ, tập trung vào hiệu năng, mở rộng và trải nghiệm người dùng. Đồng thời, UL Systems đề xuất áp dụng giải pháp JFrog – công cụ tích hợp chặt chẽ vào mục tiêu kỹ thuật và vận hành của doanh nghiệp tài chính.

THÁCH THỨC

Trước khi hiện đại hóa với JFrog, hệ thống của Mitsubishi UFJ e-Smart Securities vẫn chỉ triển khai tại chỗ, lưu trữ file trên máy chủ mà thiếu cấu trúc quản lý kho lưu trữ rõ ràng. Điều này gây ra điểm yếu lớn: không thể kiểm soát, theo dõi hoặc xác nhận trạng thái cập nhật các file, phải kiểm tra thủ công dấu thời gian. Quá trình triển khai chậm, không đồng nhất và việc quản lý package cũng không hiệu quả.

Thách thức của đội phát triển:

Nhóm phát triển đối mặt hàng loạt rào cản về tracking artifact, kiểm soát phiên bản, quy trình release và triển khai – làm mất kiểm soát quy trình công việc.

• Theo dõi thay đổi: Khó khăn trọng việc kiểm soát, ghi nhận thay đổi artifact, truy dấu lịch sử cập nhật.
• So sánh artifact: Việc nhận diện chênh lệch giữa bản build mới và artifact hiện hành gặp nhiều khó khăn.
• Lập bản đồ môi trường: Không xác định artifact hiện diện ở môi trường nào, dẫn tới nhầm lẫn giữa các nhóm vận hành.
• Quản lý triển khai: Việc tổ chức Deploy các artifact diễn ra thủ công, tốn thời gian và dễ lỗi.
• Quản lý phiên bản: Không tối ưu cho việc phân nhánh, chuyển đổi giữa các version của artifact.

Thách thức vận hành:

Đội ngũ vận hành thiếu công cụ số hóa cho việc liệt kê, triển khai và kiểm soát bản phát hành trên các môi trường – cản trở quá trình release hiệu quả, tăng nguy cơ lỗi thủ công.

• Sắp xếp đối tượng phát hành: Thao tác thủ công dễ sai sót, thiếu hiệu quả trong kiểm soát đối tượng phát hành.
• Triển khai lên môi trường thật: Quản lý release trực tiếp tốn nhiều nguồn lực và tăng nguy cơ rủi ro lỗi vận hành.
• Triển khai đa môi trường: Quản lý deployment qua nhiều môi trường phức tạp, đòi hỏi sự phối hợp thủ công.

GIẢI PHÁP

Mitsubishi UFJ e-Smart Securities và UL Systems đã lựa chọn JFrog Platform làm giải pháp tổng thể để xử lý triệt để các thách thức nêu trên. Quyết định triển khai JFrog SaaS trên hạ tầng Amazon Web Services (AWS) tận dụng sức mạnh cloud và các tính năng nổi bật của hệ sinh thái JFrog, cụ thể:

• JFrog Artifactory: Quản trị tập trung tất cả loại binary, cho phép lưu trữ, tracking cũng như kiểm soát tuân thủ và bảo mật. Artifactory giúp nối liền môi trường phát triển on-premise và AWS, tạo kho lưu trữ tập trung thông minh trên toàn hệ thống.
• JFrog Xray: Tích hợp chặt chẽ với Artifactory để liên tục kiểm tra các rủi ro bảo mật theo thời gian thực, phát hiện lỗ hổng tiềm tàng vượt ngoài dữ liệu công khai.
• JFrog Distribution: Xử lý vấn đề network, tối ưu quy trình phân phối artifact đến nhiều môi trường khác nhau, nâng cao nhất quán và an toàn xuyên suốt lifecycle phát triển.

KẾT QUẢ

Việc triển khai nền tảng JFrog đã tạo nên sự chuyển đổi mạnh mẽ trong phát triển và vận hành công nghệ tại Mitsubishi UFJ e-Smart Securities, mang lại các giá trị vượt trội:

• Bảo mật xuyên suốt mọi giai đoạn DevOps: Công cụ scan toàn diện JFrog Xray hỗ trợ nhận diện sớm lỗ hổng từ giai đoạn phát triển, hạn chế rủi ro bảo mật và tránh phát sinh chi phí recovery.
• Hệ thống hồ sơ phát hành tự động, an toàn: Tích hợp các module JFrog thúc đẩy quy trình developer-first, kiểm soát lỗ hổng ngay trong phát triển, đồng thời tăng tốc release và chuẩn hóa DevSecOps toàn hệ thống.
• Kiểm soát và truy vết đầu cuối: JFrog Artifactory hỗ trợ quản trị binary tinh gọn, tối ưu tracking và deployment các thành phần phần mềm đa môi trường.
• Quy mô và quản lý chuẩn doanh nghiệp: JFrog Platform mang lại khả năng mở rộng linh hoạt, đáp ứng nhu cầu phức tạp, liên tục đổi mới, củng cố vị thế dẫn đầu thị trường.
• Quản trị tập trung: Chính sách và quy trình compliance vận hành xuyên suốt, giảm thiểu thao tác thủ công, nâng tầm chuẩn hóa bảo mật.
• Phân phối an toàn mọi môi trường: JFrog Distribution giải quyết triệt để bài toán network, đảm bảo phân phối an toàn sang nhiều môi trường – giữ vững sự nhất quán và bảo mật trọn lifecycle phát triển.

Nhờ vào JFrog, Mitsubishi UFJ e-Smart Securities đã nâng cấp toàn diện bảo mật và compliance, song hành cùng tăng hiệu suất và giảm chi phí vận hành. Điều này giúp công ty thích ứng nhanh với nhu cầu thị trường, triển khai giải pháp sáng tạo và tối ưu lợi nhuận ở các phân khúc khách hàng chiến lược.

Hãy liên hệ Softribution để được tư vấn lộ trình hiện đại hóa DevSecOps, hoặc chọn ngay giải pháp JFrog phù hợp để bứt phá nâng tầm công nghệ, bảo mật và vận hành!

Các sản phẩm

Nền tảng JFrog, JFrog Artifactory, JFrog Xray, JFrog Distribution

Tài nguyên bổ sung

Giấy trắng: Hướng dẫn bảo mật chuỗi cung ứng phần mềm

Bảng giải pháp: JFrog Artifactory

Nghiên cứu điển hình: Fintech tối ưu chuỗi cung ứng phần mềm, tăng bảo mật